VPN Gate an Ären eegene SoftEther-Server sinn net d'selwecht
Selwechte Protokoll, selwechte Client, aneren Operateur. Kuckt wien den Endpunkt publizéiert, wéi eng Loggingpolitik gëllt a firwat e öffentleche Knäppchen keen private Zougrëff ass.
En Team installéiert e SoftEther-Server, exportéiert eng Verbindungsastellung, an duerno fënnt een dee selwechte Protokoll an engem öffentleche VPN Gate-Verzeechnis a freet, ob d'Firma elo en öffentleche Relais bedreift. D'Verwechslung ass verständlech: de Client gesäit identesch aus, de Protokoll ass identesch, an déi zwou erschéngen an der selwechter Zort Verbindungslescht. Den Ënnerscheed ass net technesch, hien ass operationell. E Server, deen Dir opstellt, gehéiert deem, deen en opgestallt huet, an VPN Gate ass en separate Fräiwëllegenprojet, dee seng eege Endpunkten publizéiert.
Selwechte Client, zwee verschidde Operateuren
Dräi Froen trennen déi zwou Opstellunge vunenee, an op keng dovun äntwert d'Software. Et ass der Méi wäert, se opzeschreiwen, éier een d'Cliente vergläicht.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Déi mëttelst Zeil entscheet déi meescht Diskussiounen. Op Ärem eegene Server ass d'Kontlescht eppes, wat Dir kontrolléiert, also heescht Memberschaft eppes; op engem Fräiwëllegenknäppchen ass all Verzeechnisbenotzer en potenziellen Noper um selwechten Endpunkt. Dës Zeil kann een och net aus dem Client ofleeden, an dofir kënnen zwee Leit mat identescher Software komplett verschidde Netzwierker beschreiwen.
Liest, wien den Endpunkt publizéiert huet
Fänkt bei der Quell vun der Verbindungsastellung un. En Verzeechnisandrag mat engem fräiwëllegen Hostnumm, enger wiesselnder Adress an enger öffentlecher Lëscht ass en aneren Objet wéi eng Konfiguratioun, déi Ären Administrateur mat Ärem eegenen Hostnumm an Zertifikat exportéiert huet. Wann den Endpunkt an enger öffentlecher Lëscht erschéngt, behandelt en als ëffentlech, well dat ass genee, wat d'Lëscht bedeit. Näischt um Protokoll ännert d'Äntwert.
En Verzeechnisandrag ass och keen administrativen Zougrëff. Kënnen op e Knäppchen ze verbannen, seet näischt iwwer seng Verwaltungsinterface aus, an administrativ Umeldungsinformatiounen op engem fräiwëllegen Host ze probéieren ass souwuel ineffikass wéi och onpassend. Benotzt déi Verbindungsmethod, déi d'Lëscht ubitt, an näischt driwwer eraus.
D'Logging follegt dem Operateur, net dem Protokoll
SoftEther kann als Software Verbindungen loggen, an den Administrateur vun engem Server entscheet, wat gehal gëtt a wéi laang. VPN Gate publizéiert seng eege Säiten iwwer de Fräiwëllegenmodell an iwwer d'Logging géint Mëssbrauch, an déi Säiten sinn déi eenzeg genau Ausso iwwer dee Projet. Se ze liesen ass eng aner Handlung wéi unzehuelen, datt all SoftEther-baséiert Déngscht näischt späichert, wat eng Behauptung ass, déi d'Software net ka stäipen.
Fir Ären eegene Server kënnt déi entspriechend Ausso aus Ärer Konfiguratioun an Ärer Späicherpolitik. Dat kann méi Logging sinn wéi e öffentleche Knäppchen späichert, oder manner, an et ass ëmmer Är Verantwortung. Wien seet, de Protokoll garantéiert Anonymitéit, beschreift eng Hoffnung an net en Design.
En öffentlechen Ausgang ass keng Memberschaft an engem private Netzwierk
De praktesche Feeler kënnt, wann een en interne Service brauch an no engem gratis öffentlechen Ausgang gräift amplaz vun der Firmen-Gateway. En öffentleche Knäppchen kann d'Adress änneren, vun där Ären Traffic schéngt ze kommen. Hien kann Iech net Member vun engem Netzwierk maachen, op dat Dir ni Zougrëff krut, an keng Clientastellung ännert dat. De Set, deen erreechbar ass, gëtt op der anerer Säit definéiert, vun deem, deen d'Gateway bedreift.
Do gehéiert och d'Sécherheetspolitik hin. Traffic iwwer en onbekannte fräiwëllegen Host ass de Praktike vun deem Host ënnerworf, an d'Vertrauensentscheedung ass kategoresch anescht wéi Traffic iwwer eng Gateway, déi Är Organisatioun bedreift an auditéiert. De gratis Ausgang ze wielen verréckelt d'Vertrauen, et hëlt et net ewech.
Entscheet, wat Dir tatsächlech opstellt
Dräi Froen entscheeden et. Wien wäert den Endpunkt bedreiwen? Wien däerf sech domat verbannen? Wéi eng Logging- a Späicherpolitik gëllt fir den Traffic? Wann d'Äntwert op eng dovun „wien en fënnt“ ass, ass d'Opstellung öffentlech, egal wat d'Protokollfich seet.
Schreift d'Äntwerten nieft der Opstellung, inklusiv den Operateur, déi erlaabte Benotzer an d'Späicherpolitik. Wann déi nächst Persoun dee selwechte Protokoll an engem öffentleche Verzeechnis fënnt, ass déi Notiz déi ganz Erklärung, an et spuert d'Diskussioun, ob d'Firma en Relais bedreift.